信息安全论文(荐)

《信息安全论文(荐)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一引言（绪论）根据相关统计数据，我国中小企业有3700多万家，在整个企业的总数当中占了95%,对GDP贡献占55%,提供的就业机会占75%以上。可见中小企业在我国经济结构屮占据十分重要的地位。国家非常鼓励和支持屮小企业的发展。可是屮小企业的发展面临两个很大的压力：一个是市场竞争的压力；另一个是企业自身提高完善的压力。信息安全建设作为一种先进手段是屮小企业实现可持续发展和提高市场竞争力的重耍保障。中小企业的信息安全将增强企业的竞争力，理顺和规范了企业的管理，也就提高了企业效率。同吋也能改善企业的服务质量，提高客户的满意度

2、和忠诚度。这就是信息安全能给屮小企业发展带来的巨大作用。所以说我国屮小企业的的信息安全建设是“刻不容缓”的。可是我国中小企业要实现信息安全还相当困难。从投资比例来看，发达国家企业信息安全投资一般占投资总额的8%,而我国仅仅占0.3%!采用信息安全的中小企业所占比例，国外一般达到60%以上，但在我国也就是13%左右。信息安全程度相当低。信息安全问题是所有企业在信息安全过程所面临的重大问题，屮小型企业由于对信息安全认识程度的不够深入，往往给企业造成无可挽冋的重大损失。金业信息安全威胁主要来自以下几个方而：一是网络攻击的威胁

3、，会造成企业交换机、路器、服务器或者工作站瘫痪，从而造成企业信息系统瘫痪，给企业正常运营造成严重影响；如2007年联众游戏世界在北京、上海、石家庄的多台服务器曾经遭到黑客袭击，时间近1个月，严重影响了联众公司的正常运营，并造成直接损失达数百刀元。二是来信息窃取的威胁，造成我们的商业机密泄漏，内部服务器被IF•法访问，破坏传输信息的完整性或者被直接假冒。三是來自公共网络中计算机病毒的威胁，造成服务器或者工作站被计算机病毒感染，而使系统崩溃或陷入瘫痪，甚至造成网络瘫痪。如曾“CIH”、“熊猫烧香”、“灰鸽子”等病毒就才曾经

4、造成了企业的服务器和工作站无法正常工作，而人只卩病毒往往会造成企业网络系统效率低下，其至无法工作，给企业带来了极为严重的的后果。那么如何构建一个全面的企业网络安全防护体系，以确保企业的信息网络和数据安全，避免出于安全事故给企业造成不必要的损失呢?二XXX公司需求分析某企业是电了行业的知名企业，随着企业规模的不断扩大，信息安全问题成为企业发展中的瓶颈。该金业口前已建成覆盖整个金业的网络平台，网络设备以Cisco为主。在数据通信方面，企业拥有101专线互联网接入带宽，员工在外地可使用ADSL、CDMA登录互联网后通过VP

5、N连接到企业内网，或者通过PSTN拨号连接。在公司的网络平台上运行着办公口动化系统、SAP的ERP系统、电了邮件系统、网络视频会议系统、VoIP语音系统、企业Web网站、互联网接入、网上银行等数字化应用，对企业的F1常办公和经营管理起到重要的支撑作用。企业目前面临以下问题：因此信息安全问题迫在眉睫。1.外部网络的安全威胁企业网络与外网有互连。基于网络系统的范围大、函盖面广，内部网络将面临更加严重的安全威胁，入侵者每天都在试图闯入网络节点。网络系统中办公系统及员工主机上都有涉密信息。假如内部网络的一台电脑安全受损（被攻击

6、或者被病毒感染），就会同时影响在同一网络上的许多其他系统。透过网络传播，还会影响到与本系统网络冇连接的外单位网络。如果系统内部局域网与系统外部网络间没有采取一定的安全防护措施，内部网络容易遭到来自外网一些不怀好意的入侵者的攻击。2•内部局域网的安全威胁公司研发部门的图纸、文档和软件的泄密给公司造成了巨大的损失，企业新开发的产品不断被竞争对手仿制并捉前上市，给公司的销售业绩也带来很大压力；公司的机密资料通过互联网、移动介质等多种途径被泄露出去。据调查在已冇的网络安全攻击事件中约70%是来自内部网络的侵犯。來自机构内部局域

7、网的威胁包括：误用和滥用关键、敏感数据；内部人员故意泄漏内部网络的网络结构；内部不怀好意的员工通过各种方式盗取他人涉密信息传播出去。3.病毒的威胁廿前I：盘病毒和ARP病毒在互联网广为传播，员工通过U盘、移动硬盘等可移动存储介质和外界进行数据交换，在方便的同吋也从外界带来了大量的病毒，此类病毒寄生在移动介质中，能够自动复制，在不知不觉中公司的工作站就大量地被病毒感染，从而严重影响了公司的正常运作。公司拥有10M换联网接入带宽，所有员工都可以通过工作站快速进入换联网检索资料，给工作带來了很大的方便，但同时也从换联网带來了

8、大量的病毒，冇时其至带来新病毒变种，杀毒软件无法查杀，给公司的信息安全埋下了很大的隐患。病毒问题已经严重影响了公司的正常运营。3.设备管理的安全隐患网络设备中包含路由器、交换机、防火墙等，它们的设置比较复朵，可能由于管理疏忽、不正确理而使这些设备可用但安全性不佳。某些设备的口令泄露知识他人获取管理员口令，新设备投入使用也可能存在管